Syslog-ng是一个可靠、多功能的日志管理系统，用于收集日志并将其转发到指定的日志分析工具。
使用Docker CLI方式搭建
步骤 1: 拉取Syslog-ng镜像
首先，需要从Docker Hub拉取Syslog-ng的官方镜像。
docker pull balabit/syslog-ng:latest
步骤 2: 启动Syslog-ng容器
使用下列命令启动Syslog-ng容器，以下示例展示了一些常用的参数和配置。
docker run -d --name syslog-ng \
-p 514:514/udp \
-p 601:601 \
-v /path/to/your/syslog-ng.conf:/etc/syslog-ng/syslog-ng.conf \
balabit/syslog-ng:latest
-d: 后台运行容器。
--name: 指定容器的名称，这里为syslog-ng。
-p 514:514/udp: 将容器的514端口（UDP协议）映射到宿主机的514端口，用于接收Syslog消息。
-p 601:601: 将容器的601端口（TCP协议）映射到宿主机的601端口，也是用于接收Syslog消息，但是通过TCP。
-v /path/to/your/syslog-ng.conf:/etc/syslog-ng/syslog-ng.conf: 将宿主机上的Syslog-ng配置文件映射到容器内部，用于自定义Syslog-ng的行为。
步骤 3: 验证运行状态
使用以下命令检查容器运行状态：
docker ps
确保Syslog-ng容器正在运行。
使用Docker Compose方式搭建
Docker Compose提供了一种更为简便的方式来定义和运行多容器Docker应用程序。
步骤 1: 创建Docker Compose文件
在一个目录中创建一个名为docker-compose.yml的文件，并添加以下内容：
version: '3'
services:
syslog-ng:
image: balabit/syslog-ng:latest
container_name: syslog-ng
ports:
- "514:514/udp"
- "601:601"
volumes:
- /path/to/your/syslog-ng.conf:/etc/syslog-ng/syslog-ng.conf
version: 指定Docker Compose文件格式版本。
services: 定义了要运行的服务容器。
syslog-ng: 定义一个服务，名称为syslog-ng。
image: 指定使用的Docker镜像。
container_name: 容器的名称。
ports: 端口映射配置。
volumes: 卷映射配置，用于Syslog-ng的配置文件。
步骤 2: 启动Syslog-ng服务
在包含docker-compose.yml文件的目录中，运行以下命令来启动Syslog-ng服务：
docker-compose up -d
步骤 3: 验证服务状态
使用以下命令查看服务状态：
docker-compose ps
确保syslog-ng服务已经成功启动并且运行中。